SİTEM HACKLENDİ yardım

Question

Arkadaşlar sitem haklendi ne yapabilirim. bu noktada yardımcı olacak arkadaşlardan yardım rica edecem. ne yapmam konusunda bilgi de verebilirsiniz. 

ftp/ cpanel şifrelerini değişitirdim.
admine girebiliriyorum
www.farkinda.com.tr

vitamedsaglik.com.tr

RahuL · Answer

Hostgatorde deki bir aciktan yararlanip hosta bagli olan siteleri hacklemeri ihtimalleri yuksek, Hack isini yapanlarda yabanci uyruklu insanlar sahsen turk index i gormus olsaydim bizim insanlarimiz derdim ama hostgator e gicik olan hacker timi diyebiliriz.
 
Soru2 Cevap: hostgator elbetki bu sorunu cozer makinayi analize ederler acik kapanir ama birdaha acik vermiycekler anlamini tasimaz.

Soru3 Cevap : Sizin makinanizdan bulasma ihtimali ile ana makinada olan sitelerin hepsinin hacklenmesi mumkun degildir sizin makinadan ftp araciligi ile bulasan herhangi bir virus sadece sizin sitenizi ektilerdi anamakinada olan tum siteleri etkilemezdi.

Soru4 Cevap: Siz cpanel sifrelerini ve ftp sifrelerini degisseniz bile ayni sekilde tekrardan hacklerler cunku sorun sizin siteden kaynaklanmiyor direk anamakinadan verilmis olan bir aciktan kaynaklaniyor istediginizi yapin anamakinadaki shell kaldirilip acik kapanmaz ise sorun devam edecektir.
 
Oneri: Devamli ayni sekilde sorun yasiyorsaniz ve bagli oldugunuz hosting firmasindan memnundegilseniz baska hosting firmasina gecmeniz gerekiyor ayni sorunlar ile bende onceden yasadigim icin size olan tercubemden yola cikarak yaziyorum onceden 3 kez ayni sekilde sitem hacklendi sorun bende saniyordum fark ettimki ana makinaya bagli tum sitelerdede sorun var buyuzden hosting firmami degistirmistim ve basim rahat suanda 
 
Sizin yapacaginiz tek sey sitenizin yedeklerini alip baska bir hosting firmasina gecmek olucaktir.
 
Saygilar kolay gelsin.

FarkindaBiz · Answer

arkadaşlar önerilerinizi dikkate aldım. 
herkese teşekkür ederim.
kalın sağlıcakla

Rebios · Answer

RahuL adlı üyeden alıntı:						mesajı görüntüle									Rebios arkadasimiz accoun lari ayirmamis ayni sifre uzerinden tum sitelerini kullanabiliyormus hosgator un diger sitelerinde sorun yok sadece arkadasin sitelerinde sorun var  		Görmemişim pardon, gene de shell üzerinden aynı account üzerinde ise diğer siteleride elleyebilir. Bu sitelerden birine shell atan arkadaş.

RahuL · Answer

FarkindaBiz adlı üyeden alıntı:						mesajı görüntüle									RahuL yorumun için sağol. fakat vermediğim bir bilgi var benim makindeki ftpden bağlanınca sitelerin hepsine ulaşbiliyorum. yani her hesaba özel ftp accoundu açmamıştım. 								Rebios adlı üyeden alıntı:						mesajı görüntüle									Eğer aynı hostta bulunan bir kaç siten hacklendiyse server'a shell atılmıştır. Bu hosting'in güvenliği ile ilgili. 		 
 
Rebios arkadasimiz accoun lari ayirmamis ayni sifre uzerinden tum sitelerini kullanabiliyormus hosgator un diger sitelerinde sorun yok sadece arkadasin sitelerinde sorun var

Rebios · Answer

Eğer aynı hostta bulunan bir kaç siten hacklendiyse server'a shell atılmıştır. Bu hosting'in güvenliği ile ilgili.

RahuL · Answer

Anladim bu sizin herhangi bir kullanmis oldugunuz scriptin acigindan kaynaklaniyor ftp sifrelerinizi degistirin ve her birisi icin yeni kullanici adi ve sifre olusturun sorun ortadan kalkacaktir anamakinaya zarar vermemisler sadece sizin ftp dalmislar butun sifreleri degistirip sitelerinizi kontrol edin hangi siteniz hacklenmisse o scripte acik mevcut demektir bir an once scriptin yeni versiyonunu veya pacht ini yuklemenizi oneririm 
 
Saygilar iyi calismalar.

FarkindaBiz · Answer

host alanı bana ait sitelerin ise http://biznesparkdon.com/sub ALTINDA. 


 
						RahuL adlı üyeden alıntı:						mesajı görüntüle									ilk basta ogrenmek istedigim soruda oydu zaten host firmasina ait tum sitelerde bu sorun var ise . sizlik bir durum soz konusu degildi sizde hepsinde var diyince o sekilde yorumda bulundum.
 
Simdi ogrenmek istedigim sey sadece size ait olan sitelerdemi bu sorun?
Yoksa makinaya ait tum sitelerdemi?
Kullanmis oldugunuz sadece host alanimi yoksa reseller,dedicated,sunucumu?

RahuL · Answer

FarkindaBiz adlı üyeden alıntı:						mesajı görüntüle									RahuL yorumun için sağol. fakat vermediğim bir bilgi var benim makindeki ftpden bağlanınca sitelerin hepsine ulaşbiliyorum. yani her hesaba özel ftp accoundu açmamıştım. 		 
ilk basta ogrenmek istedigim soruda oydu zaten host firmasina ait tum sitelerde bu sorun var ise . sizlik bir durum soz konusu degildi sizde hepsinde var diyince o sekilde yorumda bulundum.
 
Simdi ogrenmek istedigim sey sadece size ait olan sitelerdemi bu sorun?
Yoksa makinaya ait tum sitelerdemi?
Kullanmis oldugunuz sadece host alanimi yoksa reseller,dedicated,sunucumu?

RahuL · Answer

Avrupada isimini yeni yeni duyurmaya baslayan ve hollanda lokasyon hollanda firmasi olan Www.Versio.nL adli hosting firmasini onere bilirim yaklasik 1GB alan senelik &#8364;7 (15TL) civarinda almaniz mumkundur gerekli bilgileri paketleri sitelerinde takip edebilirsiniz.

FarkindaBiz · Answer

RahuL yorumun için sağol. fakat vermediğim bir bilgi var benim  makindeki  ftpden bağlanınca sitelerin hepsine ulaşbiliyorum. yani her hesaba özel ftp accoundu açmamıştım. 
 

						RahuL adlı üyeden alıntı:						mesajı görüntüle									Hostgatorde deki bir aciktan yararlanip hosta bagli olan siteleri hacklemeri ihtimalleri yuksek, Hack isini yapanlarda yabanci uyruklu insanlar sahsen turk index i gormus olsaydim bizim insanlarimiz derdim ama hostgator e gicik olan hacker timi diyebiliriz.
 
Soru2 Cevap: hostgator elbetki bu sorunu cozer makinayi analize ederler acik kapanir ama birdaha acik vermiycekler anlamini tasimaz.
 
 
Soru3 Cevap : Sizin makinanizdan bulasma ihtimali ile ana makinada olan sitelerin hepsinin hacklenmesi mumkun degildir sizin makinadan ftp araciligi ile bulasan herhangi bir virus sadece sizin sitenizi ektilerdi anamakinada olan tum siteleri etkilemezdi.
 
 
Soru4 Cevap: Siz cpanel sifrelerini ve ftp sifrelerini degisseniz bile ayni sekilde tekrardan hacklerler cunku sorun sizin siteden kaynaklanmiyor direk anamakinadan verilmis olan bir aciktan kaynaklaniyor istediginizi yapin anamakinadaki shell kaldirilip acik kapanmaz ise sorun devam edecektir.
 
Oneri: Devamli ayni sekilde sorun yasiyorsaniz ve bagli oldugunuz hosting firmasindan memnundegilseniz baska hosting firmasina gecmeniz gerekiyor ayni sorunlar ile bende onceden yasadigim icin size olan tercubemden yola cikarak yaziyorum onceden 3 kez ayni sekilde sitem hacklendi sorun bende saniyordum fark ettimki ana makinaya bagli tum sitelerdede sorun var buyuzden hosting firmami degistirmistim ve basim rahat suanda 
 
Sizin yapacaginiz tek sey sitenizin yedeklerini alip baska bir hosting firmasina gecmek olucaktir.
 
Saygilar kolay gelsin.

FarkindaBiz · Answer

teşekkür ederim cevap için..

evet mantıklı yorumun. Hostgator kurumsal bir yapısı olduğunu düşüyorum. fakat başka bir hosting firması  bulmam gerekiyor. özellikle avrupa da "unlimited" özelliği öncemli benim için....

tavsiye ve öneri bekliyorum
tks

inforesim · Answer

sadece index.php dosyları değişmişse (her dizinde) Büyük ihtimal root yemişsiniz. Yani bütün sitelere basılmış sitedeki. Joomla Wordpress gibi sistemlerde açık yokturç büyük ihtimal sunucuda açık bulunmaktadır. Siteler çok önemliyse başak bir hosting firmasına geçmenizi tavsiye ediyorum. Yok içerdeki param yanmasın diyorsan Hostnigcinin peşinden koşucaksın...

FarkindaBiz · Answer

20 gün cönce de aynı şey olmamakla birlikte .htaccess dosyalarının içi silinmişti.

FarkindaBiz · Answer

eyvallah RahuL kardeş,
hostgatorde siteler, sence bunu çözebilirler mi 
hostu değiştireyimmi, benim makinemden ulaşmış olabilrlermi. makinemde kaspersky 2009 kullanıyorum lisanslı 5 aylık süresi kaldı. 

pozisyon bu. ftp ve cpanel şiffelerini değiştirmenin ve dosyların yedeğini almanın dışında ne yapmak gerekiyor. 


						RahuL adlı üyeden alıntı:						mesajı görüntüle									Senlik birsey yok kardes. Ana makinaya dalmis adam kompile sitelere basmis index i  hostcunun hatasi, Kesin shell kuruldu acik vermemesi gerekiyordu  sen siteni halletsen bile 2 dakika sonra yine assa alirlar anamakinadaki acigin kapanmasi gerekiyor ilk once yeterince aciklayici oldu sanirim.
 
Saygilar

RahuL · Answer

Senlik birsey yok kardes. Ana makinaya dalmis adam kompile sitelere basmis index i  hostcunun hatasi, Kesin shell kuruldu acik vermemesi gerekiyordu  sen siteni halletsen bile 2 dakika sonra yine assa alirlar anamakinadaki acigin kapanmasi gerekiyor ilk once yeterince aciklayici oldu sanirim.
 
Saygilar

FarkindaBiz · Answer

diğer sitelerde de var
biznesparkdon.com/sub  ALTINDA diğerlerinde de var

						RahuL adlı üyeden alıntı:						mesajı görüntüle									2 sitenide ayni sekilde hackediyse ozaman sorun anamakinada aciktan iceriye dalarak  makinaya shell kurdu hostcun ile gorus bakalim makinada olan diger sitelerdede sorun varmi

RahuL · Answer

2 sitenide ayni sekilde hackediyse ozaman sorun anamakinada aciktan iceriye dalarak  makinaya shell kurdu hostcun ile gorus bakalim makinada olan diger sitelerdede sorun varmi

alico · Answer

wordpress ve joomla en son sürümleri kurarsan sorun kalmaz diye umuyorum. aynı zamanda hostcun ile görüş gerekli ayarlamaları yapsın 						FarkindaBiz adlı üyeden alıntı:						mesajı görüntüle									farkında wordpress
vitamedsaglik.com.tr joomla

nasıl çözerim download ettim localde bakmam gereken noktalar nedir

FarkindaBiz · Answer

farkında wordpress
vitamedsaglik.com.tr joomla

nasıl çözerim download ettim localde bakmam gereken noktalar nedir

UMUT · Answer

joomla

Okan · Answer

script nedir.